„FortiClient“ „macOS“: valdomas ar rankinis ir ką surinkti

„FortiClient“ sąranka prasideda nuo paslaugos, prie kurios prisijungiate, o ne nuo VPN mygtuko, kuris pasirodo pirmas. Valdomas įmonės „Mac“ ir asmeniškai sukonfigūruotas klientas gali reikalauti skirtingų diegimo programų, skirtingų politikos savininkų ir skirtingų registracijos veiksmų. Šį modelį nusprendus pirmiau, sutaupoma valanda, kuri būtų skirta neteisingam paketui diegti.

Pirmiausia nuspręskite valdymo modelį

Rinkitės valdomą, kai organizacija naudoja „FortiClient EMS“ ir tikisi centralizuoto ryšių, profilių ir saugos modulių teikimo. Rinkitės rankinį tik tada, kai administratorius patvirtina, kad rankinė konfigūracija leidžiama jūsų paskyrai ir įrenginiui. Užrašykite pasirinkimą ir saugokite jį su įrenginio įrašu. Vėliau jį pakeisti yra pakartotinė registracija, o ne žymimasis langelis.

Abu modeliai vėliau nėra sukeičiami. Valdomą profilį galima užrakinti, o valdymo pašalinimas siekiant atskleisti rankinius valdiklius yra politikos pakeitimas, prisidengęs trikčių šalinimu. Jei užrakintas profilis blokuoja reikiamą ryšį, tai pokalbis su savininku, o ne vietinis apėjimas.

Surinkite ryšio sutartį

Prieš diegdami surinkite penkis duomenis: VPN protokolą, tinklų sietuvo pagrindinio kompiuterio vardą, bet kurį nestandartinį prievadą, autentifikavimo metodą ir susijusius sertifikatus arba žetonus. Taip pat patvirtinkite, ar EMS teikia ryšį, ar jūs jį konfigūruojate rankiniu būdu.

Laikykite atskirai paskyros prisijungimą, kliento sertifikato tapatybę ir registracijos žetoną. Jie gali pasirodyti tame pačiame darbo procese, bet nėra keičiami prisijungimo duomenys. Neįklijuokite viso naršyklės prisijungimo URL į tinklų sietuvo lauką, nebent diegimo instrukcijose aiškiai reikalaujama šio formato.

Suderinkite protokolą su tinklų sietuvo versija

Kurie protokolai prieinami, sprendžia tinklų sietuvo programinė įranga, o ne kliento meniu. „Fortinet“ dokumentuoja, kad „FortiOS 7.6.3“ ir naujesnės versijos nebepalaiko SSL VPN tunelio režimo, todėl sena SSL-VPN instrukcija nepakeičia dabartinių administratoriaus nurodymų. Prieš pasirinkdami protokolą paklauskite, kurį režimą teikia tinklų sietuvas. Užrašykite režimą ryšio pastabose. Kito žmogaus to prireiks.

Palaikomame SSL-VPN diegime dokumentuota „FortiClient“ forma naudoja ryšio pavadinimą, „Remote Gateway“ ir pasirinktinį pritaikytą prievadą. IPsec turi savo nustatymus, o jo pasirinkimas nėra SSL profilio konvertavimas. Laukų kopijavimas tarp jų sukuria ryšį, kuris atrodo sukonfigūruotas ir niekada nebaigiamas.

Įdiekite, patvirtinkite, parūpinkite

Paleiskite patvirtintą diegimo programą numatytam diegimui, tada atlikite jos prašomus „macOS“ patvirtinimus. Tvirtindami sistemos plėtinį ir VPN konfigūraciją patikrinkite leidėją ir prašomą komponentą, nes leidimų etiketės ir vietos keičiasi tarp „macOS“ versijų ir sena ekrano kopija nėra priežastis silpninti paleidimo saugą.

Jei „Mac“ valdomas, leiskite įgaliotai politikai pateikti ryšį ir neperrašykite jo. Jei rankinė sąranka leidžiama, atidarykite „Remote Access“ ir įveskite surinktą sutartį. Tada prisijunkite naudodami pateiktą autentifikavimo eigą, įskaitant bet kokį naršyklės vienkartinį prisijungimą ar antrąjį veiksnį, ir patikrinkite serverio tapatybę, o ne spauskite pro netikėtą sertifikato įspėjimą.

Patikrinkite išteklių, o ne žalią piktogramą

Kai tunelis pakyla, atidarykite įgaliotą privačią programą ir patvirtinkite, kad jos vidinis pavadinimas išsprendžiamas kaip tikėtasi. Prisijungimo indikatorius neįrodo, kad kiekvienas maršrutas ar DNS domenas buvo pateiktas, ir tikrai neįrodo, kad reikiama programa pasiekiama.

„FortiClient“ ryšių vadovas yra versijuojamas, todėl skaitykite leidimą, atitinkantį įdiegtą paketą. Jei sąranka nepavyksta, praneškite kliento build, „macOS“ versiją, profilio tapatybę, laiką ir pirmą reikšmingą klaidą, o eksportuotus slaptus duomenis ir privačius raktus laikykite už ataskaitos ribų.

Sėkminga sąranka reiškia, kad patvirtintas klientas, politikos savininkas, autentifikavimo metodas ir ištekliaus kelias visi sutampa. Tai nereiškia, kad kiekvienam „Mac“ reikia kiekvieno saugos modulio, ar kad kiekvieną leidimo prašymą reikia priimti jo neperskaičius.